Détecteur de secrets et données personnelles

Collez du texte ou ouvrez un fichier pour examiner les expositions possibles. Une correspondance ne prouve pas qu’un identifiant soit actif.

Fonctionne localement dans votre navigateur
All parsing and analysis stays in this browser. Nothing is uploaded or sent to an API.
Source à scanner

La correspondance de modèles permet de trouver une exposition probable. Il ne peut pas prouver qu'une valeur est valide, active ou nuisible.

Résumé de la recherche
  • Aucune analyse n'a encore été exécutée.

Recherchez les valeurs exposées avant qu'elles n'atteignent un commit ou un ticket

Utilisez ce scanner local pour faire apparaître les informations d’identification et les données personnelles probables dans un extrait collé. Il expurge les preuves contenues dans le rapport ; utilisez des données de test expurgées autant que possible.

Comment utiliser «Détecteur de secrets et données personnelles»

Détecteur de secrets et données personnelles fait partie des outils de chiffrement de KivTools. L’atelier ci-dessus traite toute l’opération sur un seul écran : les fichiers choisis sur votre appareil, puis un résultat texte à copier.

La conversion s’exécute dans la page, en JavaScript. Rien de ce que vous saisissez n’est envoyé, l’outil continue de fonctionner hors ligne et convient donc aux données que vous ne pouvez pas transmettre à un tiers.

  1. Collez ou saisissez votre contenu dans le champ ci-dessus.
  2. Sélectionnez le fichier à traiter avec le sélecteur de fichier ci-dessus.
  3. Cliquez sur Numériser localement pour générer le résultat.
  4. Utilisez Copier le rapport pour récupérer le résultat hors de la page.
  5. Utilisez Effacer pour vider le formulaire avant l’essai suivant.
  6. Vérifiez le résultat sur une seconde source avant de l’utiliser en production.

Contexte et fiabilité

Outils de chiffrement

Les primitives cryptographiques sont faciles à appeler et faciles à mal employer : la même fonction qui produit une empreinte correcte accepte aussi une clé faible, un nonce réutilisé ou un tag tronqué. Ces outils exposent les valeurs brutes pour que vous puissiez les inspecter, pas pour vous dispenser de réfléchir au protocole.

N’inventez pas de construction. Combiner chiffrement, hachage, sel ou encodage dans le mauvais ordre donne souvent un résultat qui n’a plus la propriété recherchée — tout en ayant l’air correct.

Obtenir un résultat fiable

Navigateurs, outils de bureau et utilitaires en ligne de commande doivent donner le même résultat ; un écart signale en général un encodage, une locale ou une version différente. Vérifiez avec un vecteur de test publié pour le même algorithme, le même mode et la même longueur de clé ; s’il correspond, l’implémentation se comporte correctement.

Les schémas anciens comme MD5, SHA-1, DES et RC4 restent disponibles pour la compatibilité, pas comme choix recommandés pour du nouveau code. Gardez une copie de l’entrée pendant les essais, pour qu’un mauvais réglage ne détruise jamais la source.

Questions fréquentes

Détecteur de secrets et données personnelles est-il gratuit ?

Oui. Tous les outils de KivTools sont gratuits, sans compte et sans quota. Aucune offre payante ne se cache derrière l’atelier et aucune adresse e-mail n’est demandée pour récupérer le résultat.

Où mes données sont-elles traitées ?

Dans votre navigateur. Le script est chargé une fois et la conversion se fait sur votre machine ; c’est aussi pour cela que l’outil fonctionne sans réseau.

Que puis-je soumettre à Détecteur de secrets et données personnelles ?

L’atelier accepte les fichiers choisis sur votre appareil et renvoie un résultat texte à copier. Les entrées volumineuses passent en général sans problème ; au-delà, un outil en ligne de commande local reste plus adapté.

Quelle est la fiabilité du résultat ?

Clés, IV et modes décident bien plus de la sécurité que le nom de l’algorithme. Comparez d’abord un petit échantillon connu lorsque le résultat alimente une chaîne automatique.

Puis-je utiliser le résultat dans un projet commercial ?

Le résultat vous appartient : pas de filigrane, pas d’étiquette de licence, aucune attribution exigée. Vérifiez simplement la licence du format sous-jacent s’il part dans un produit.

Est-ce que cela fonctionne sur mobile et hors ligne ?

La page fonctionne dans tout navigateur mobile récent et repasse sur une seule colonne en petit écran. Les outils locaux continuent de fonctionner hors ligne une fois la page chargée.

Outils récents :